Kontrolor u smislu Opće uredbe o zaštiti podataka (GDPR), Švicarskog zakona o zaštiti podataka (DSG) i drugih propisa o zaštiti podataka je:
Joseph Duncan
Glavna ulica 24
8280 Kreuzlingen
Švicarska
E-pošta: privacy@vakantio.de
Web stranica: https://vakantio.de
Zasebni službenik za zaštitu podataka nije zakonski obvezan. Upiti u vezi s ovom izjavom ili ostvarivanjem prava navedenih u točki 15. trebaju se uputiti na gore navedenu adresu e-pošte.
Ova izjava odnosi se na platformu Vakantio ( vakantio.de , sve poddomene, mobilne aplikacije za iOS i Android) i opisuje koje osobne podatke obrađujemo, u koju svrhu, na kojoj pravnoj osnovi, koliko dugo ih pohranjujemo i kojim primateljima se prenose.
Vakantio je usluga putopisnog dnevnika i bloga. Obrađujemo:
Javno dostupan sadržaj može se koristiti bez registracije i stoga bez davanja osobnih podataka, osim tehničkih podataka za pristup opisanih u točki 4 .
Koristimo uvjete GDPR-a. Konkretno:
Svaki put kada se pristupi platformi, obrađuju se tehnički podaci koje korisnikov preglednik ili aplikacija automatski prenosi:
Ove podatke obrađujemo na temelju našeg legitimnog interesa (čl. 6. st. 1. t. f GDPR-a) za isporuku platforme, kako bismo osigurali stabilan rad, spriječili zlouporabu i obranili se od napada.
Razdoblje pohrane: maksimalno 30 dana; agregirani statistički podaci koji ne omogućuju osobnu identifikaciju dulje.
Hosting pruža DigitalOcean LLC (tvrtka sa sjedištem u SAD-u, serveri se nalaze u Frankfurtu na Majni). Tijekom samog procesa hostinga servera, nikakvi podaci se ne prenose u SAD; obrada podataka ugovorno je osigurana ugovorom o obradi podataka (DPA) u skladu s člankom 28. GDPR-a.
Ovisno o odabranoj metodi registracije, tijekom registracije obrađujemo sljedeće:
Osim toga, pohranjujemo datum registracije, zadnji korišteni način prijave, vrijeme posljednje prijave i - radi sprječavanja zlouporabe i osiguranja dokaza u slučaju spora - IP adresu tijekom postupka prijave i registracije.
Prilikom prijave putem e-pošte, generiramo jednokratni, vremenski ograničeni prijavni token i šaljemo ga na registriranu adresu e-pošte putem davatelja usluga e-pošte AWS SES (vidi točku 8 ).
Prilikom registracije putem Googlea, Applea ili Facebooka, bit ćete preusmjereni na stranicu za prijavu odgovarajućeg pružatelja usluga. Vakantio od tamo prima samo podatke o profilu spomenute u odjeljku 5.1. Podaci koje sam pružatelj usluga obrađuje tijekom postupka prijave regulirani su njegovom politikom privatnosti.
Zaključak i izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a). Pohranjivanje IP adresa tijekom prijave u svrhu sprječavanja zlouporabe dodatno temeljimo na čl. 6. st. 1. t. f GDPR-a.
Podaci o računu čuvaju se dok korisnik ne izbriše račun. IP adrese iz procesa prijave brišu se nakon 90 dana.
Kada korisnik kreira blog ili objavi blog, obrađujemo i objavljujemo sadržaj koji pruža, a posebno:
Prenesene slike mogu sadržavati EXIF metapodatke, posebno datum snimanja, podatke o uređaju i GPS koordinate. Ove metapodatke čitamo tijekom prijenosa kako bismo automatski strukturirali objave (npr. prikazali lokaciju snimanja na karti). Objavljena slikovna datoteka ponovno se kodira u veličine vidljive korisniku; tehnički metapodaci se uklanjaju prema zadanim postavkama. Izdvojene informacije o lokaciji i datumu pohranjuju se u objavi i vidljive su drugima ako je objava javna.
Objave i slike su javno dostupne prema zadanim postavkama. Korisnici Explorer plana i višeg mogu postaviti blogove kao privatne. Privatni blogovi su vidljivi tek nakon izričitog odobrenja autora.
Ispunjenje ugovora (čl. 6. st. 1. t. b GDPR-a). Doprinosi ostaju pohranjeni dok ih korisnik ili Vakantio ne izbrišu kao dio moderiranja sadržaja.
Korisnici su dužni prije postavljanja sadržaja osigurati da posjeduju potrebna prava na sliku i osobnost svih prikazanih osoba (vidi Uvjete korištenja § 8). Ako su osobe prepoznatljive na slici bez njihovog pristanka, mogu zatražiti brisanje slike putem kanala navedenih u točki 15 .
Kada korisnik ostavi komentar, lajka objavu ili prati drugi blog, pohranjujemo tu radnju zajedno s vremenskom oznakom, korisničkim ID-om i IP adresom. IP adresa se koristi isključivo u svrhu sprječavanja zlouporabe i kaznenog progona u slučaju štete te se briše nakon 90 dana.
Korisnička imena i tekstovi komentara javno su prikazani na platformi, pod uvjetom da je povezana objava javna.
Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a), dodatni legitimni interes (čl. 6. st. 1. t. f GDPR-a) za pohranu IP-a.
Vakantio šalje sljedeće e-poruke korisnicima:
Pružatelj usluga dostave je Amazon Web Services EMEA SARL (Amazon SES, Regija eu-central-1, Frankfurt). Na snazi je ugovor o obradi podataka u skladu s člankom 28. GDPR-a. Podaci potrebni za dostavu (e-mail adresa, sadržaj) obrađuju se isključivo unutar EU.
Pravna osnova: Ispunjenje ugovora (čl. 6. st. 1. t. b GDPR-a).
Vakantio šalje e-poruke vezane uz usluge registriranim korisnicima, posebno obavijesti o novim komentarima, novim pratiteljima, novo objavljenim objavama na blogovima na koje ste pretplaćeni i podsjetnike o pauziranim putovanjima. Ova komunikacija dio je korištenja platforme.
Adresa e-pošte i vremenska oznaka otpreme.
Od pojedinačnih vrsta obavijesti možete se odjaviti u postavkama svog računa. Za potpunu odjavu sa svih servisnih e-poruka, pošaljite zahtjev na privacy@vakantio.de .
Ispunjenje ugovora (čl. 6. st. 1. t. b GDPR-a). Adresa e-pošte bit će obrađena dok se račun ne izbriše.
Vakantio koristi umjetnu inteligenciju u nekoliko područja svoje platforme. Ovdje smo transparentni u pogledu opsega te obrade.
Objavljene objave automatski se analiziraju kako bi se izdvojili metapodaci - posebno posjećene lokacije, prijevozna sredstva, zanimljive točke, aktivnosti i odredišta. Dobiveni strukturni podaci koriste se na platformi za poveznice i preporuke.
U tu svrhu, tekst objave (bez IP adrese ili podataka o računu korisnika) prenosimo tvrtki OpenAI Ireland Limited (sa sjedištem u Dublinu, a obrada podataka se također odvija u SAD-u). OpenAI obrađuje preneseni sadržaj isključivo kako bi odgovorio na određeni zahtjev, a ne za obuku vlastitih modela (ugovorno isključeno putem Enterprise API-ja). Na snazi su Standardne ugovorne klauzule (SCC) i ugovor o obradi podataka u skladu s člankom 28. GDPR-a.
Objavljeni članci automatski se prevode na druge jezike kako bi bili dostupni čitateljima u drugim jezičnim regijama. Ovisno o članku, u tu svrhu koristimo ili Google Cloud Translation API (Google Ireland Limited, Dublin) ili OpenAI API (vidi odjeljak 10.1). Prenosi se samo tekst koji treba prevesti; podaci o računu ili uređaju se ne dijele.
Novoobjavljene objave i komentari automatski se provjeravaju radi potencijalnih kršenja naših uvjeta pružanja usluge (npr. neželjena pošta, govor mržnje, kršenje autorskih prava). Na temelju rezultata, objava se može automatski označiti za ručni pregled ili zadržati.
Ova obrada kombinira provjere temeljene na pravilima s OpenAI API-jem. Ne donosi se potpuno automatizirana konačna odluka s pravnim učinkom u smislu članka 22. GDPR-a - osoba odlučuje o konačnom skrivanju, blokiranju ili brisanju objave.
Korisnici mogu dobrovoljno razgovarati putem WhatsAppa s putničkim asistentom pokretanim umjetnom inteligencijom koji istražuje oglase na Vakantio i daje preporuke za putovanja. Poruke u chatu prenose se na WhatsApp Cloud API tvrtke Meta Platforms Ireland Limited (Dublin) i na OpenAI. Korištenje ove usluge moguće je tek nakon što je korisnik aktivno pokrenuo kontakt.
Ispunjenje ugovora i legitimni interes za funkcionalnu, sigurnu uslugu (čl. 6. st. 1. tč. b i f GDPR-a), za WhatsApp asistenta dodatno potrebna suglasnost (čl. 6. st. 1. tč. a GDPR-a).
OpenAI i Google mogu prenositi osobne podatke u treće zemlje, posebno u SAD. Prijenosi OpenAI-ju temelje se na standardnim ugovornim klauzulama (SCC); za Google Cloud primjenjuje se i odluka o adekvatnosti Okvira za zaštitu privatnosti podataka EU-SAD .
Korisnici se mogu u bilo kojem trenutku usprotiviti analizi svojih objava koju podržava umjetna inteligencija kontaktiranjem privacy@vakantio.de . U slučaju prigovora, spriječit ćemo obradu novih objava od strane vanjskih sustava umjetne inteligencije; prethodno izdvojeni metapodaci također će biti uklonjeni na zahtjev.
Objave se prikazuju na karti. Za to koristimo sljedeće:
Kada se pristupi stranici s prikazom karte, korisnikov preglednik izravno prenosi njegovu IP adresu Googleu. Mi nemamo kontrolu nad tim; Googleova obrada podataka uređena je njihovim pravilima o privatnosti.
Pravna osnova: legitimni interes za prikaz funkcionalne karte (čl. 6. st. 1. t. f GDPR-a).
Prilikom rezervacije plaćenog plana (Explorer, Adventurer), obradu plaćanja obavlja Stripe Payments Europe Ltd. (sa sjedištem u Dublinu). Stripe prima podatke potrebne za plaćanje (e-mail adresu, ime, odabrani plan, način plaćanja).
Ne pohranjujemo potpune podatke o plaćanju; naši sustavi sadrže samo:
Stripe je zasebno odgovoran za obradu plaćanja. Također se primjenjuje Stripeova politika privatnosti: stripe.com/de/privacy .
Pravna osnova: Ispunjenje ugovora (čl. 6. st. 1. t. b GDPR-a); dodatno, zakonske obveze čuvanja podataka prema poreznom i trgovačkom pravu (čl. 6. st. 1. t. c GDPR-a).
Razdoblje pohrane: Podaci o plaćanju podliježu obvezama pohrane prema trgovačkom i poreznom pravu do 10 godina.
Slike i videozapisi isporučuju se putem Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., podružnica za EU). Prilikom pristupa sadržaju, korisnikov preglednik prenosi njegovu IP adresu tvrtki Cloudflare; to se obrađuje isključivo radi isporuke i DDoS zaštite. S Cloudflareom postoji ugovor o obradi podataka (DPA); obrada se provodi u skladu sa Standardnim ugovornim klauzulama EU i dodatnim tehničkim i organizacijskim mjerama.
Koristimo kolačić sesije za održavanje vaše prijave, kao i minimalne kolačiće za pohranjivanje vaših jezičnih postavki i prihvaćanja obavijesti o kolačićima. Ovi kolačići su tehnički nužni (Članak 25. stavak 2. br. 2. TTDSG-a) i ne zahtijevaju vaš pristanak.
Ako ste dali svoju privolu, koristimo uslugu web analitike Google Analytics 4 (Google Ireland Limited) za mjerenje dosega i ponašanja korisnika. Posebno se prikupljaju sljedeći podaci:
Podaci se agregiraju u pseudonimizirane statistike. Nisu povezani ni s jednom određenom osobom.
Pravna osnova: Privola (§ 25. st. 1. TTDSG u vezi s čl. 6. st. 1. tč. a GDPR-a). Privola se može povući u bilo kojem trenutku putem postavki kolačića u podnožju.
Prijenosi iz trećih zemalja u SAD temelje se na Okviru za zaštitu privatnosti podataka EU-SAD i standardnim ugovornim odredbama.
U bilo kojem trenutku imate pravo od nas tražiti sljedeće:
Molimo vas da upite pošaljete na privacy@vakantio.de . Iz sigurnosnih razloga zadržavamo pravo provjere vašeg identiteta prije obrade zahtjeva.
Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka - posebno u državi članici EU u kojoj imate uobičajeno boravište, mjesto rada ili mjesto navodnog kršenja. U Njemačkoj su za to odgovorni nadležni državni povjerenici za zaštitu podataka (pregled: bfdi.bund.de ). Za Švicarsku je odgovoran Savezni povjerenik za zaštitu podataka i informiranje (FDPIC) ( edoeb.admin.ch ).
| Vrsta podataka | Trajanje skladištenja |
|---|---|
| Zapisnici poslužitelja | 30 dana |
| IP adrese za prijavu | 90 dana |
| Podaci o računu i profilu | dok se račun ne izbriše |
| Objavljene objave | do brisanja od strane korisnika ili zbog Vakantioa |
| E-mail adresa za obavijesti o uslugama | dok se račun ne izbriše |
| Podaci o plaćanju putem Stripea | do 10 godina (trgovačko/porezno pravo) |
| Odluke o moderiranju | 3 godine |
Koristimo sljedeće obrađivače podataka. Sa svim pružateljima usluga imamo ugovore u skladu s člankom 28. GDPR-a; za prijenose u treće zemlje također imamo standardne ugovorne klauzule i/ili odluke o primjerenosti.
| Pružatelj usluga | Svrha | Lokacija / Mjesto obrade | Prijenos u treću zemlju |
|---|---|---|---|
| DigitalOcean LLC | Hosting (poslužitelj) | EU (Frankfurt) | Ne (korporacija u SAD-u) |
| Cloudflare Inc. | Slika CDN-a, DDoS zaštita | širom svijeta | Da, SCC-ovi |
| Amazon Web Services EMEA SARL | Slanje e-pošte (SES) | EU (Frankfurt) | Ne |
| Stripe Payments Europe Ltd. | Obrada plaćanja | EU (Dublin) | Da, SCC-ovi |
| OpenAI Ireland Limited | Analiza umjetne inteligencije, prijevod, moderiranje | EU (Dublin), SAD | Da, SCC-ovi |
| Google Ireland Limited | Karte, geokodiranje, prijevod, analitika | EU (Dublin), SAD | Da, DPF + SCC |
| Meta Platforms Ireland Limited | WhatsApp asistent, prijava na Facebook | EU (Dublin), SAD | Da, DPF + SCC |
| Apple Distribution International Ltd. | Prijava na Apple | EU (Cork) | Ne |
Ne donosi se pravno obvezujuća odluka isključivo na temelju automatizirane obrade u smislu članka 22. GDPR-a. Konkretno, odluke o blokiranju ili brisanju sadržaja ili računa u konačnici donosi osoba.
Obrada uz pomoć umjetne inteligencije opisana u točki 10 služi isključivo za obogaćivanje sadržaja, prevođenje i prethodnu evaluaciju doprinosa i ne predstavlja profiliranje korisnika.
Provodimo tehničke i organizacijske mjere za zaštitu obrađenih podataka od gubitka, manipulacije i neovlaštenog pristupa. To uključuje, između ostalog, TLS-šifrirani prijenos, ograničena prava pristupa, redovite sigurnosne kopije i pristup bazi podataka koji je isključivo na infrastrukturi poslužitelja (nije javno dostupan).
Ovu politiku privatnosti ažurirat ćemo ako se promijene temeljne aktivnosti obrade podataka ili pravna situacija. Trenutna verzija dostupna je na vakantio.de/datenschutz .
Od 24. svibnja 2026.